Objetivo

...

Configurar os parâmetros de acesso dos usuários no produto Datasul.

Visão Geral

...

As propriedades destinadas ao acesso As propriedades relacionadas a Segurança do produto podem ser alteradas através do programa de configuração de visualizadas e/ou alteradas a partir do atalho de menu Configurações → Propriedades do Sistema (html.propriedades), selecionando a opção Segurança. Conforme a tela abaixo, a área é separada entre propriedades de LDAP, Senha e Login Automático.

Image Removed

→ Propriedades Acesso.

Image Added

A tela é divida em três grupos de propriedades que podem ser configuradas, sendo:

• LDAP ₍₁₎
• Login Automático ₍₂₎ 
• Fluig Identity ₍₃₎
• Open ID Connect ₍₄₎

Deck of Cards
id Propriedades
Card id LDAP label LDAP LDAP LDAP (Lightweight Directory Access Protocol) é um protocolo de aplicação aberto criado como uma alternativa de acesso ao Directory Access Protocol (DAP), ou seja, para acessar e manter serviços de informação de diretório distribuído sobre uma rede. Para que seja possível realizar a autenticação de usuários do produto, utilizando o login e senha de rede de cada usuário, se faz necessário uso de endereço URL LDAP no produto. Acionando a opção Image Added serão apresentadas as configurações para realizar autenticação de usuário no produto utilizando o mesmo Usuário/Senha de acesso a rede configurada com acesso via servidor Active Directory (AD).                                                       Image Added                                                                 Para cada domínio, temos o link Image Added, que apresenta um menu com as seguintes opções:                Image Added                 Editar - Permite alterar as informações de conexão LDAP do domínio existente;                 Excluir - Permite eliminar o domínio de conexão LDAP existente;                   Definir/Remover como padrão - Permite definir como padrão ou não o domínio para o acesso ao ERP Datasul.                 Obs: Caso tenha mais de um domínio cadastrado, ao definir um deles como padrão, os demais automaticamente ficarão como "não". Acione o botão Image Added para registrar informações de conexão LDAP para cada novo domínio de rede para autenticação de usuários no produto. Image Added

...

...

...

Image Removed

URL

...

...

Image Removed

Tipo

     Indica o tipo de pesquisa que será feito no serviço de LDAP:

...

...

...

...

Image Removed

Grupo

...

...

...

...

...

...

...

...

Image Removed

...

...

...

...

...

...

Image Removed

Senha

     Utilizado apenas para o tipo de pesquisa "Estrutura", deverá ser informado a senha do usuário chave que foi informado no campo "Grupo". Este usuário deverá ter acesso de pesquisa

a árvore do serviço LDAP. 

Image Removed

Pesquisa 

...

...

...

...

...

...

...

...

Image Removed

Senha

Recuperação da senha

      Indica se a funcionalidade de recuperação de senha está ou não habilitada a ser utilizada por todos os usuários do sistema.

Image Removed

Segurança avançada

Habilita mínimo de caracteres

Habilita o controle da quantidade mínima de caracteres para uma senha.

Comprimento da senha

Indica a quantidade mínima de caracteres para uma senha sendo que o valor máximo são 16 caracteres e quando o valor for igual a 0 então o controle será desabilitado.

Proíbe senha igual ao código do usuário

Permite o bloqueio da utilização de senha igual ao usuário. Exemplo: usuário super e senha super.

Habilita histórico de senhas

Ao habilitar este parâmetro, será mantido um histórico de senhas cujo proposito é evitar a reutilização em futuras trocas de senha. Boas práticas de segurança restringem a repetição das 10 últimas senhas, mas este limite pode ser parametrizado pelo administrador de acordo com a política de segurança da empresa. É importante ressaltar que as senhas são ser armazenadas em um formato de criptografia irreversível, utilizando o mesmo mecanismo de segurança atual (SHA-1 e MD5).

Histórico de senhas

Quantidade de senhas armazenadas no histórico. O valor máximo permitido são 99 senhas e quando o valor for igual a 0 então o histórico de senhas será desabilitado.

Habilita exigir senha alfanumérica

Habilita o controle do formato da senha utilizando composição de grupos de caracteres. Os grupos de caracteres possíveis são alfabéticos, numéricos e especiais. Boas práticas de segurança indicam a utilização de até 3 grupos de caracteres. A quantidade de grupos será indicada no campo Número mínimo de conjuntos de caracteres.

Número mínimo de conjuntos de caracteres

Quantidade de conjuntos de caracteres utilizados na validação da composição de uma senha. O valor máximo são 3 grupos e o quando o valor for igual a 0 então o controle será desabilitado.

Habilita número permitido de tentativas mal sucedidas de login

Habilita o controle de quantas vezes um usuário pode realizar tentativas de login antes de ter o seu acesso ao produto bloqueado.

Tentativas mal sucedidas de login

Quantidade de tentativas mal sucedidas de login de um usuário. O valor máximo são 99 tentativas e quando o valor igual a 0 então o controle será desabilitado.

Habilita tempo antes de permitir novo acesso do usuário

Habilita o controle de tempo antes de permitir novo acesso do usuário quando a quantidade limite de tentativas mal sucedidas de login forem alcançadas. O sistema oferece duas possibilidades para o bloqueio do usuário ao alcançar a quantidade limite de tentativas de acesso:

1. 1. O login do usuário será bloqueado por tempo indeterminado e somente poderá ser desbloqueado mediante a liberação pelo administrador;
   2. O login do usuário permanecerá bloqueado por um determinado período de tempo, definido em minutos. A configuração deste campo determina a ativação da segunda opção (bloqueio por período de tempo).

Tempo em minutos de bloqueio temporário de login

Tempo em minutos de bloqueio temporário quando uma tentativa de login de login é mal sucedida. O valor máximo são 999 minutos e quando o valor for igual a 0 então o controle será desabilitado.

Senha expirada

Define qual ação será tomada quando a senha do usuário expira:

1. 1. Impede o login;
   2. Solicita a alteração da senha no momento do login.

Image Removed

Login Automático

URL  (Opcional)

     Informe a URL do servidor IIS que efetuará a confirmação da autenticação do usuário no processo de login automático utilizando os dados da rede. Exemplo: "http://totvsjoi-fwk07:88/auth.aspx"

     Mais informações: Windows

Image Removed

Acesso

Segurança de Acesso

     Indica se a funcionalidade para bloqueio da execução de programas progress não cadastrados no produto (bas_prog_dtsul) está habilitada ou não para todos os usuários do sistema.

     Como default, será permitido a execução de programas progress não cadastrados no menu.

Image Removed

Sugerir último usuário logado

     Indica se o sistema deve sugerir o último usuário logado com sucesso no sistema.

Image Removed

Timeout

Timeout     

      Utilizado para informar o tempo até a execução do Timeout da sessão em minutos. Para desabilitar o timeout da sessão, deverá ser utilizado o número 0 (zero).

Image Removed

Mensagem de encerramento da sessão

      Campo utilizado para informar o tempo (minutos) para apresentação da mensagem de aviso que antecede a execução do Timeout, ou seja, definindo o valor como 1 (um), a mensagem de aviso será apresentada quando faltar um minuto para execução do Timeout.

Image Removed

...

<style>
div.theme-default .ia-splitter #main {
    margin-left: 0px;
}
.ia-fixed-sidebar, .ia-splitter-left {
    display: none;
}
#main {
    padding-left: 10px;
    padding-right: 10px;
    overflow-x: hidden;
}

.aui-header-primary .aui-nav,  .aui-page-panel {
    margin-left: 0px !important;
}
.aui-header-primary .aui-nav {
    margin-left: 0px !important;
}

.aui-tabs.horizontal-tabs>.tabs-menu>.menu-item.active-tab a::after { 
	background: #FF9900; !important 
}

.menu-item.active-tab { 
	border-bottom: none !important; 
}

</style>